检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
注意：如果选择TCP协议，则源IP、源端口、目的IP和目的端口必填一项，再单击保存。如果不填写直接保存的话，会造成无法访问Web页面、无法连接SSH等问题。 在策略列表框上设置策略默认动作为放行或阻断。 放行：如果访问命中开启的策略，默认通过；如果策略定义里的响应动作为阻断，则阻断。 阻断：如果访问命中开启的策略，则直接阻断。
使用约束 在使用数据库安全审计前，您需要了解数据库安全审计的使用限制。 支持的数据库类别 数据库安全审计支持对华为云上的以下数据库提供旁路模式的审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal
请参见如何调用API。 URI POST /v1/{project_id}/{instance_id}/dbss/audit/databases/rds 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID instance_id 是 String 实例ID
电话 使用人员联系电话。 邮箱 使用人员联系邮箱。 使用期限 配置账号的有效期限。支持以下选项： 永久：账号不会过期停用。 定义期限：选中后，设置时间期限，到期停用账号。 备注说明 填写账号的描述信息。 单击“提交审核”。 操作结果 创建账号后，您可以在账号列表进行查看。 创建的账号通过审批才能使用，详情请参见审核账号。
当前仅支持主备类型。 主备 备注（可选） 当前实例的备注信息。 - 用户名 默认生成的用户名。 sysadmin 登录密码 设置登录实例的密码。 说明： 设置的登录密码需要满足以下几个条件： 8~26个字符。 至少包含以下字符中的2种：大写字母、小写字母、数字和特殊字符~!@#$%^&*()_+`=-[]{}|;':
请参见如何调用API。 URI POST /v1/{project_id}/{instance_id}/audit/alarm-log 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID instance_id 是 String 实例ID。可在查询实例列表接口的ID字段获取。
当前仅支持主备类型。 主备 备注（可选） 当前实例的备注信息。 - 用户名 默认生成的用户名。 sysadmin 登录密码 设置登录实例的密码。 说明： 设置的登录密码需要满足以下几个条件： 8~26个字符。 至少包含以下字符中的2种：大写字母、小写字母、数字和特殊字符~!@#$%^&*()_+`=-[]{}|;':
使用sysadmin用户登录实例Web控制台。 在左侧导航栏中，选择“数据加密 > 解密队列管理”。 单击右上角的“新增解密队列”。 在“新增解密队列”对话框中，设置和加密对应的数据信息，包括资产名称、模式名和表名。 图3 新增解密队列 勾选“启动队列”，创建完成后自动启动解密队列。 单击“完成”，创建解密队列。
信息安全等级保护测评等合规场景下对数据库审计的要求。 表1 DBSS审计功能 功能特性 功能详情 系统行为审计 系统操作行为全纪录，针对您设置的高、中、低风险行为、发送告警通知。 SQL注入检测：DBSS提供“添加SQL注入规则”，您可根据需要自定义添加对应的SQL规则，添加后可
在目标数据源的脱敏规则列表页面，单击“添加自定义规则”。 在“添加脱敏规则”对话框中，配置脱敏规则参数。相关参数如表1所示。 表1 添加脱敏规则 参数 说明 规则名称 设置脱敏规则的名称。 模式 选择数据资产的模式。 表名 选择数据资产的表名。 列名 选择需要脱敏的列名。 可以在1.4.7.2 查看加密算法页面查看支持的算法类型。
Agent程序是以DBSS普通用户运行的，在首次安装Agent时，需要创建Agent用户，执行sh install.sh命令后，需要您自行设置DBSS用户的密码。 界面回显以下信息，说明安装成功。否则，说明Agent安装失败。 1 2 3 4 5 start agent starting
在该数据库所在行的“操作”列，单击“开启”，开启审计功能。 图6 开启审计 步骤三：查看审计结果 您可参照本节内容在总览界面查看审计结果信息，同时也可根据需求在报表界面进行设置，生成报表、下载或预览报表。 查看总览信息。 进入总览入口，如图7所示，查看总览信息。 在总览界面，展示了该实例的审计时长、SQL语句总量
件。 如果该Windows主机已安装“Npcap”，请执行2。 如果该Windows主机未安装“Npcap”，请执行以下步骤： 请前往https://nmap.org/npcap/下载Npcap最新软件安装包。 图1 下载npcap 将下载好的npcap-xxxx.exe软件安装包上传至需要安装agent的虚拟机。
进入报表管理入口，如图3所示。 图3 进入报表管理入口 在需要生成报表的模板所在行的“操作”列，单击“立即生成报表”。 在弹出的对话框中，单击，设置报表的开始时间和结束时间，选择生成报表的数据库。 单击“确定”。 系统跳转到“报表结果”页面，您可以查看报表的生成进度。报表生成后，您可以“预览”或“下载”报表，如图4所示。
全审计实例的所有数据库进行审计。开启数据库安全审计后，您可以在数据库安全审计界面查看被添加的数据库的审计结果。 须知： 您可以根据业务需求设置数据库审计规则。有关配置审计规则的详细操作，请参见配置审计规则。 父主题： 开通并使用数据库安全审计（免安装Agent）
调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{instance_id}/audit/sqls 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID instance_id 是 String 实例ID。可在查询实例列表接口的ID字段获取。
步骤一：添加数据库 数据库安全服务支持对华为云上的RDS关系型数据库、ECS/BMS自建数据库进行审计。购买数据库安全审计实例后，您需要将待审计的数据库添加至数据库安全审计实例中。 数据库安全服务支持审计的数据库类型及版本，请参见支持的数据库类型及版本。 前提条件 数据库安全审计实例的状态为“运行中”。
步骤一：添加数据库 数据库安全服务支持对华为云上的RDS关系型数据库、ECS/BMS自建数据库进行审计。购买数据库安全审计实例后，您需要将待审计的数据库添加至数据库安全审计实例中。 数据库安全服务支持审计的数据库类型及版本，请参见支持的数据库类型及版本。 前提条件 数据库安全审计实例的状态为“运行中”。
使用sysadmin用户登录实例Web控制台。 在左侧导航栏，选择“资产管理 > 数据源管理”。 单击右上角的“添加数据源”。 在“添加数据源”对话框中，设置资产信息。 图3 添加数据源 主机信息和日志信息为可选操作，数据库服务器需要开启SSH服务。 配置完成后，单击“测试数据库连接”，检查是否能够连上数据库。
found，please install Npcap first"，请安装Npcap后，再安装DBSS Agent。 Npcap下载链接：https://npcap.com/#download 图1 Npcap not found 父主题： 数据库安全审计功能类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
